Supportnet / Forum / Security/Viren
Virus.Win32.Vorcan
Frage
Hallo!
Ich bin gerade dabei für eine Kollegin einen virenverseuchten PC wiederherzustellen. Weiss jemand näheres über den "Virus.Win32.Vorcan" ?
Die Datei msiexec.exe im Windows\System Ordner wird nämlich von Ikarus als eben dieser Virus erkannt. Wenn ich die selbe Datei aber mit Kaspersky abscanne, wird kein Virus gemeldet.
Mich würde nun interessieren, ists nun ein Virus oder handelt es sich um eine Falschmeldung von Ikarus? Oder - falls es sich doch um einen Virus handelt - wieso erkennt Kaspersky diesen nicht (trotz täglichem Update) ?
Ich habe diesbezüglich nur das hier
[url] http://www.sophos.com/virusinfo/analyses/w32triplixd.html[/url] gefunden. Weiss jemand mehr...?
Gruss Poison
Antwort 1 von Poison
Hallo ich nochmal!
Komischerweise wird die Datei auch beim Online-Scan von Ikarus als nicht infiziert gemeldet.
Beim "normalen" Scannen erkennt Ikarus aber diese Datei als Virus.
Gruss Poison
Komischerweise wird die Datei auch beim Online-Scan von Ikarus als nicht infiziert gemeldet.
Beim "normalen" Scannen erkennt Ikarus aber diese Datei als Virus.
Gruss Poison
Antwort 2 von solo
Hi, versuch auch mal mit einen kostenlosen Online-Virenscanner z..B Trend Micro und PantaActiveScan
.
MfG
.
MfG
Antwort 3 von solo
Nachtrag:
http://www.winfaq.de/faq_html/tip0513.htm
http://www.wer-weiss-was.de/theme30/article949411
http://www.winfaq.de/faq_html/tip0513.htm
http://www.wer-weiss-was.de/theme30/article949411
Antwort 4 von Poison
Hallo Solo!
Du danke aber ich installiere gerade neu ;-)
Das Problem ist, dass der andere PC keine Netzwerkskarte eingebaut hat und ich daher mit dem infizierten PC nicht ins Netz komme (hab Internet über Kabel TV). Habe nur die eine Datei auf meinen PC übertragen und sie mit Kaspersky, sowie online mit Ikarus untersucht. Ergebnis siehe oben....
Auf jeden Fall ist es der Windows Installer - ob er nun infiziert war oder nicht, weiss ich nicht. Jedenfalls ging er (am infizierten PC) nicht zum öffnen, sondern es kam nur eine Fehlermeldung.
Gruss Poison
Du danke aber ich installiere gerade neu ;-)
Das Problem ist, dass der andere PC keine Netzwerkskarte eingebaut hat und ich daher mit dem infizierten PC nicht ins Netz komme (hab Internet über Kabel TV). Habe nur die eine Datei auf meinen PC übertragen und sie mit Kaspersky, sowie online mit Ikarus untersucht. Ergebnis siehe oben....
Auf jeden Fall ist es der Windows Installer - ob er nun infiziert war oder nicht, weiss ich nicht. Jedenfalls ging er (am infizierten PC) nicht zum öffnen, sondern es kam nur eine Fehlermeldung.
Gruss Poison
Antwort 5 von Solo
Hier der Inhalt des ersten Link meiner Antwort 3:
Erscheint bei der Installation von Office 2000 bei Ihnen folgende Fehlermeldung: "MSIEXEC verursachte einen Fehler durch eine ungültige Seite im Modul MSIEXEC.EXE bei 015f:00400288", ist der Rechner mit dem CIH-Virus infiziert.
Da dieser Virus die Datei verändert, kann durch eine Reparatur der befallenen Datei der Virus zwar entfernt, aber die Dateien können nicht mehr funktionsmäßig hergestellt werden. Hier hilft oft nur das ganze System von nicht infizierten Datenträgern neu zu installieren.
Erscheint bei der Installation von Office 2000 bei Ihnen folgende Fehlermeldung: "MSIEXEC verursachte einen Fehler durch eine ungültige Seite im Modul MSIEXEC.EXE bei 015f:00400288", ist der Rechner mit dem CIH-Virus infiziert.
Da dieser Virus die Datei verändert, kann durch eine Reparatur der befallenen Datei der Virus zwar entfernt, aber die Dateien können nicht mehr funktionsmäßig hergestellt werden. Hier hilft oft nur das ganze System von nicht infizierten Datenträgern neu zu installieren.